@ BUNDESREPUBLIK 
DEUTSCHLAND 




® Offenlegungsschrift 
DE 101 62 689 A1 



® Int. CI. 7 : 

B 60 R 16/02 

G01 P9/00 



DEUTSCHES 
PATENT- UND 
MARKENAMT 



® Aktenzeichen: 
@ Anmeldetag: 
® Offenlegungstag: 



101 62 689.4 
19. 12. 2001 
18. 7.2002 



00 
CO 

CM 
CO 

© 



LLK 
Q 



(§) Innere Prioritat: 
101 01 506.2 



12.01.2001 



(n) Anmelder: 

DaimlerChrysler AG, 70567 Stuttgart, DE 



@ Erfinder: 

Benzinger, Matthias, Dipl.-lng., 71277 Rutesheim, 
DE; Freitag, Rainer, Dipl.-lng., 73277 Owen, DE; 
Huber, Wilfried, Dipl.-lng., 75395 Ostelsheim, DE; 
Wimmer, Markus, Dipl.-lng. (FH), 73272 Neidlingen, 
DE; Wolpert, Reinhold, Dipl.-lng. (FH), 73035 
Goppingen, DE 



O) 
00 

to 

CM 
CO 



Die folgenden Angaben sind den vom Anmelder eingereichten Unterlagen ontnommen 

(54) Vorrichtung zur Uberwachung von in einem Fahrzeug angeordneten Sensormitteln 

(57) Die erfindungsgemaBe Vorrichtung betrifft eine Vor- 
richtung zur Uberwachung von in einem Fahrzeug ange- 
ordneten Sensormitteln, wobeiessich um wenigstens ein 
erstes und ein zweites Sensormittel handelt, die zusam- 
men eine erste Sensorgruppe bilden, und mit denen je- 
weils Messwerte fiir eine erste physikalische Grof^e ermit- 
telt werden. Die Vorrichtung weist Bereitstellungsmittel 
auf, mit denen die mit den zu der ersten Sensorgruppe 
gehorenden Sensormitteln ermittelten Messwerte aufbe- 
reitet und wenigstens zwei redundanten Auswertemitteln 
zugefuhrt werden. In den wenigstens zwei redundanten 
Auswertemitteln wird zur Erkennung eines Fehlers, der an 
wenigstens einem der zu der ersten Sensorgruppe geho- 
renden Sensormittel auftritt, jeweils ein Vergleich durch- 
gefuhrt, bei dem die Messwerte des ersten Sensormittels 
mit den Messwerten des zweiten Sensormittels vergli- 
chen werden. Zur Erhohung der Sicherheit bei der Uber- 
wachung der Sensormittel handelt essich um wenigstens 
zwei redundante Bereitstellungsmittel, von denen jeweils 
eines einem der Auswertemittel zugeordnet ist. 



UJ 

Q 



BUNDESDRUCKEREI 05.02 102 290/885/1 



11 



BNSDOCID: <DE 



10162689A1_I_> 



* 



5 



10 



15 



20 



25 



30 



DE 101 62 689 A 1 

Beschreibung 

f 0001] Die Erfindung betriffi cine Vorrichtung zur Uberwachung von in einem Fahrzeug angeordneten Sensonnitteln. 

Solche Vorrichtungen sind aus dem Stand der Technik in vielerlei Modifikarionen bekannt. 

[0002] So ist aus der DE 199 36 439 Al eine Sensoranordnung mil einer ™%™ ach » n ?f emnch *"^ 

soranordnung weist mindestens zwei redundante Sensoren zur Erfassung e,ner Prozessfuhrungs- <g r 

auf Die mit den Sensoren erfassten GroBen werden einem Subtrahierer zugefuhrt der aus den bo* «^™!SS 

eine Differenz bildet. AuBerdem werden die beiden Scnsorausgangssignale jeweils fl^SSffiJSSSS el 

gnale werden einem zweiten Subtrahierer zugefuhrt, der eine zweite Ditterenz ^P^^^"^^^ 

ner Auswerteeinrichtung zugefuhrt, in der sie jeweils mit einem voAestimmbaren ^ »^^ S ^S£S^SS 

Dabei wird eine Fehlermeldung erzeugt, wenn mindestens eine der D.fferenzen den ^^^^^^^ 

steigt Nachteilig an dieser Uberwachungseinrichtung ist. dass ledighch die Sensoren, jedoch weder die Bercitstellungs 

TooSl" tus^DTl^ Steuerung oder Regelung der Bremsanlage eines Tahrzeu- 

gTbekann Bd SSLsanltge, die nach dem BrL-by-Wne-Prinzip arbeitet, *^"^j£S£^ 
Frfassune des Bremswunsches des Fahrers erforderlich. Urn dies zu erreichen, sind mmdestens zwei Mes ^ ,nn ™^" 
Ermlfdung Sremswunsches vorgesehen. Mit diesen Messeinrichtungen wird dieselbe die Bremspedalbetat igung 
%2SS^SZ* erfasst. Die Aemswunschsignale werden zwecks Uberwachung mit ""-^^^j 
ten Messeinrichtung verglichen. Die Vorrichtung schlagt vor, die Auswertee.nheit redundant auszulegen. Die Einheit, ,n 
der die Messdaten aufbereitet werden, ist jedoch nicht redundant ausgelegl. redundanten 
[0004] Mit den aus dem Stand der Technik bekannten Sensoruberwachungen die zun , emer .auf «nerredund»um 
Auslegung der Sensorik und zum anderen auf einer gleichzeiUg redundanten Auslegung der Sensorik und der Auswene 
einheit beruhen wird schon eine gute Zuverlassigkeit erreicht, was die Erkennung von Sensorfehlern an geht Allerdings 
werden zukSg^n Fanrzeugen Vorrichtungen zur Regelung von die Fahrzeugbewegung beschre.benden GroBen einge- 
m " ^ einfnolh hohere Zuverlassigkeit bei der Erkennung von Sensorfehlern forderru ah ^ ^ ^ 
Technik bekannten Vorrichtungen zur Uberwachung von Sensoren zu leislen vennogen. 

in dicscm Zusammcnhang, klcinc Fchlcr sofort zu crkcnncn. D. h. bci der Uberwachung sind klcinc Schwellen zu vcr 
wenZ und LTteht nTe ne kurze Zeit zur Verfugung, innerhalb der ein Sensorfehler erkannt se.n muss. GleichzeiUg 
wfrd Befordert aUe denlb^en Einzelfehler. die an einem Sensor auftreten konnen, durch die Sensoruberwachung abzu- 
d^Lf ^ EntSeSend^ AXdemngen und sich daraus eigebende MaBnahmen sind auch fur die AuswerteeinheUen und/ 
Sfdto ^unSmSseinheiten bzw. Bereitstellungsmittel und/oder weitere relevante Komponenten zu fordern und 



fSS^^itei zukunftig in Fahrzeugen eingesetzten Vorrichtungen zur Regelung von die Fahrzeugbewegung be- 
Senden GroBen hldeh es sich beispielsweise urn ein steer-by-wire-System oder urn em dnve-by-w,re-System 
Oder urn ein brake-by-wire-System. All diesen Systemen Uegt folgendes Prinzip zugrunde, welches anhand eines s.eer- 

S erklart wird- Das System weist wenigslens ein durch den Fahrer betatigbares Vorgabemittel auf. _ 
[OOoT Bei einem steer-by-wire-System handelt es sich hierbei urn ein Lenkrad oder um « nen . en ^ he F n ltS" 
nerten Jovsdck Durch die Betatigung des Vorgabemittels wird die Fahrzeugbewegung und somit eine die Fahrzeugbc- 
wJaun* ^ bShreibende GroBe im^ofliegenden Fall der an den lenkbaren Radern einsteUbare Lenkwinkel, beeinflusst. 
Um den F^wunsch erkennen zu konnen, wird eine BetatigungsgroBe ermittelt, die der vom 

Betatieune des Voreabemittels direkt entspricht. Im betrachteten Fall wird beispielsweise der vom Fahrer durch Bctati- 
JSHSSteSSLlle Lenkradwinkel ermittelt. Die BetatigungsgroBe wird einem Regie™! zugefuhrt. Fer- 
ner wird dem Reglermitfel der Istwert der durch die Betatigung des Vorgabemittels bee.nflussten d,e Fah «eugbewegong 
beschreibenden GroBe zugefuhrt. In Abhangigkeit eines Vergleichs der BetaUgungsgroBe m,t dem Istwert werden Ak- 
tuttonu Sim betrachteten Fall den Vorderradern zugeordnete LenksteUer, dergestalt angesteuert, dass sich der Istwert 
LnS^teK SSgungsgreBe und somit die Fahrzeugbewegung entsprechend der Betatigung des Vorgabemittels 
eSem Smzufolge wird bei einem steer-by-wire-System der Lenkwinkel an den Vorderradern nicht mehr uber eine 
SSiSSSSSSS. die das Lenkrad mit dem Lenkgestange der Vorderrader verbinde., sondem m,t HUfe von An- 
steuersienalen, die im Reglermittel erzeugt und den Lenkstellem zugefuhrt werden, e.ngestellt 

rOOOvT Die vorstehenden Ausfiihrungen machen Folgendes deutlich: Bei den zukunttigen Vorrichtungen sind sehr 
hohe Anfo IXen an die Sensorik und somit auch an die Uberwachung der Sensorik zu stellen. So muss beispiels- 
wle tS £Z der Tn dem Sensor auflriu, mi. dem die Be.a.igungsgroBe ermittel, wird, 

Kann dies nichl geleistet werden, dann besteht die Gefahr, dass das Fahrzeug aufgrund ernes Sensorfehlers vom Sollkurs, 
de Zcr ^Fahrer duih Betatigu des Vorgabemittels, im vorstehenden Beispiel des Lsnkrades vorg.bt, abkomn.t D 1. 
dfe Seniri muss mil noch klLeren Toleranzen bzw. Schwellen auf Fehler uberwach- werden. a.s d.es gemafc^ 
Stand der Technik bereits getan wird, urn ein Abweichen des Fah™ von dem vo, : irer ven 
grund eines Sensorfehlers zu vermeiden. D. h. es mil Sensor . kann. werden , nur k.. . n Abweich" n 

fwischen dem mit dem Sensor erfass.cn Signal und , tatsachn. vhegenden Wert uer physikahschen GroBc ent 
^nrechen Dadurch wird die eineangs erwahnle gefor»crie hohere Zuverlassigkeit erreicht. 

mm T We »SuT oben ausgeWhrt, schlag. der Stand der Technik zum einen eine redundante Aus.egung der Sensonk 
und zum anderen ^wohl einefedundknte Auslegung der Sensorik als auch eine redundante Auslegung der Auswerteem- 
hS vor^Dte Be^kStigung weiterer Redundanz ist nicht vorgesehen. Mit diesen MaBnahmen allein kann jedoch die 
seforderte 7uverlassiekeit bei der Uberwachung der Sensoren mcht geleistet werden. 

fo0091 %o7dSem Hin tergrund ergib. sich folgende Aufgabe fur den Fachmann: Es sollen bes.ehende VornchU.ngen 
Ke^hung vo! Tin einem Fahrzeug angeordneten Sensormuteln dahingehend verbessen werden, d^Zuve 
Lsigkei, bci der Erkennung von Sensorfehlern weiter gcs.eigcn wird und son,,, eine Uberwachung der Sensorm.t.el mi. 
sehr kleinen Toleranzen bzw. Schwellen moglich ist. 

J0010] Diese Aufgabe wird durch die Merkmale der Anspriiche 1 , 24. 25 oder 27 gelost. 
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[0011] An dieser Stelle sei bemerkt, dass die erfindungsgemaBe Vorrichtung sowohl fur Sensoren, mit denen eine zu re- 
gelnde GroBe erfasst wird, als auch fUr Sensoren, mil denen GroBen erfassi werden, die einer Regelung als Eingangsgro- 
Ben zugefuhrt werden und die nicht der zu regelnden GroBe entsprechen, eingesetzt werden kann. 

[0012] GemaB einer ersten Losung enthalt die erfindungsgemaBe Vorrichtung entsprechend den aus dem Stand der 
Technik bekannten Vorrichtungen zur Uberwachung von in einem Fahrzeug angeordneten Sensormitteln, wenigstens ein 5 
erstes und ein zweites Sensormittel, mit denen jeweils Messwerte fur eine erste physikalische Gr5Be ermittelt werden. 
D. h. die erfindungsgemaBe Vorrichtung weist zur Erfassung der ersten physikalischen GroBe wenigstens zwei redun- 
dante Sensoren auf. Das erste und das zweite Sensormittel bilden zusammen eine erste Sensorgruppe. Ferner weist die er- 
findungsgemaBe Vorrichtung Bereitstellungsmittel auf, mit denen die mit den zu der ersten Sensorgruppe gehorenden 
Sensormitteln ermittelten Messwerte aufbereitet und wenigstens zwei redundanten Auswertemitteln zugefiihrt werden. lo 
In den wenigstens zwei redundanten Auswertemitteln wird zur Erkennung eines Fehlers, der an wenigstens einem der zu 
der ersten Sensorgruppe gehorenden Sensormittel auftritt, ein Vergleich durchgefuhrt. Hierzu werden die Messwerte des 
ersten Sensormittels mit den Messwerten des zwei ten Sensormittel s verglichen. 

[0013] Um die geforderte Zuverlassigkeit fur die Uberwachung der Sensormittel zu erreichen, ist auch eine redundante 
Auslegung der Bereitstellungsmittel dergestalt erforderlich, dass jeweils eines dieser Bereitstellungsmittel einem der 15 
Auswertemittel zugeordnet ist. Mit anderen Worten: Ausgehend von den Sensormitteln, iiber die Bereitstellungsmittel, 
bis hin zu den Auswertemitteln sind zwei redundante Pfade vorhanden, was gemaB des Standes der Technik nicht der Fall 
ist. Diese beiden redundanten Pfade arbeiten unabhangig voneinander und sind leil eines eigensicheren Sensordesigns. 
Diese redundante Auslegung der Pfade beinhaltet selbstverstandlich auch, dass die mit den zu einer Sensorgruppe geho- 
renden Sensormitteln ermittelten Messwerte jedem der redundanten Bereitstellungsmittel und somit auch jedem der red- 20 
undanten Auswertemittel zugefuhrt wird. 

[0014] Das Vorhandensein zweier redundanter Pfade hat gegenuber dem Stand der Technik folgenden Vorteil: Fallt ein 
Teil eines Pfades aus, dann steht immer noch ein zweiter kompletter Pfad zur Vertugung. In solch einem Fall kann eine 
Regelvorrichtung immer noch in einem reduzierten Umfang betrieben werden und muss nicht gleich vollstandig abge- 
schaltet werden. 25 
[0015] Bei der technischen Realisierung haben sich zwei vorteilhafte Konzepte herausgestellt. Bei einem ersten Kon- 
zcpt sind die Auswertemittel baulich und funktioncll scparat von einer im Fahrzeug angeordneten Rcgclungs vorrichtung 
im Fahrzeug angeordnet. Dadurch ist eine groBtmogliche Flexibility geboten. Die Auswertemittel konnen beispiels- 
weise in ein Sensormodul eingefugt werden. 

[0016] In diesem Fall weisen die wenigstens zwei redundanten Bereitstellungsmittel jeweils ein Abtast-Halte-Glied 30 
und/oder einen Multiplexer und/oder einen Analog-Digital- Wandler auf. Die Auswertemittel erzeugen Signale, die dem 
jeweils zugeordneten Bereitstellungsmittel zu dessen Ansteuerung zugefuhrt werden. Dabei werden die Bereitstellungs- 
mittel dergestalt angesteuert, dass die zu gleichen Zeitpunkten ermittelten Messwerte zeitsynchron eingelesen und die 
aufbereiteten Messwerte zeitsynchron den Auswertemitteln zugefuhrt werden. 

[0017] Bei einem zweiten Konzept sind die Auswertemittel baulich oder funktionell in einer im Fahrzeug angeordne- 35 
ten Regeiungsvorrichtung enthalten. Diese Anordnung hat den Vorteil, dass fiir die Realisierung der Auswertemittel 
keine eigenstandigen Bauteile benotigt werden. Vielmehr konnen die Auswertemittel unter Verwendung von Komponen- 
ten der Regeiungsvorrichtung realisiert werden. 

[0018] In diesem Fall weisen die wenigstens zwei redundanten Bereitstellungsmittel jeweils ein Abtast-Halte-Glied 
und/oder einen Multiplexer und/oder einen Analog-Digital- Wandler und ein Rechnermittel auf. Die Rechnermittel erzeu- 40 
gen Signale, die jeweils dem dem Rechnermittel zugeordneten Abtast-Halte-Glied und/oder Multiplexer und/oder Ana- 
log-Digital-Wandler zugefuhrt werden. Dabei werden diese Komponenten dergestalt angesteuert, dass die zu gleichen 
Zeitpunkten ermittelten Messwerte zeitsynchron eingelesen und die aufbereiteten Messwerte zeitsynchron den Auswer- 
temitteln oder Rechnermitteln zugefuhrt werden. 

[0019] Sowohl im ersten als auch im zweiten Konzept sind das Abtast-Halte-Glied, der Multiplexer und der Analog- 45 
Digital- Wandler in Reihe geschaltet. D. h. der Multiplexer ist dem Abtast-Halte-Glied nachgeschaltet und der Analog- 
Digital- Wandler ist dem Multiplexer nachgeschaltet. 

[0020] Sollen mit Hilfe der Sensoren sich schneil andemde GroBen erfasst werden, tritt foigendes Problem auf: Werden 
die mit Hilfe der Sensormittel zu gleichen Zeitpunkten ermittelten Messwerte nicht zeitsynchron, d. h. nicht zeitgleich, 
sondem mit einem zeitlichen Versatz zueinander ausgewertet, dann konnen aufgrund der starken Dynamik der zu mes- 50 
senden GroBe Abweichungen zwischen den Messwerten des ersten und des zweiten Sensormittels auftreten, und es 
wiirde bei der Verwendung von kleinen Schwellen bzw. Toleranzen auf Vorliegen eines Sensorfehlers erkannt, obwohl in 
Realitat beide Sensormittel nicht fehlerhaft sind. 

[0021] Zur Losung dieses Problems ist in beiden Konzepten vorgesehen, dass nut Hilfe der Bereitstellungsmittel die 
mit den zu der ersten Sensorgruppe gehorenden Sensormitteln zu gleichen Zeitpunkten ermittelten Messwerte den Aus- 55 
wertemitteln zeitsynchron zur Auswertung zugefuhrt werden. Dadurch wird erreicht, dass die mit den ersten Sensormit- 
teln ermittelten Messwerte und die mil den zweiten Sensormitteln ermittelten Messwerte in den Auswertemitteln zeit- 
synchron, d. h. zum gleichen Verarbeitungszeitpunkt, der beispielsweise iiber ein Taktsignal definiert wird, ausgewertet 
werden konnen. Folglich werden die vorstehend beschriebenen Abweichungen zwischen den Messwerten der beiden 
Sensormittel, die vor allern bei sich schneil andernden Signalen aufgrund der groBen Dynamik der Messwerte und einer 60 
nicht zeitsynchronen Verarbeitung auftreten wiirden, vermieden. 

[0022] An dieser Stelle sei auf die Bedeutung des Begriffes "zeitsynchron" eingegangen: Die in den Auswertemitteln 
stattfindende Auswertung erfolgt taktgesteuert. D. h. zu bestimmten, durch einen ersten Takt vorgegebenen Zeitpunkten 
werden die Messwerte des ersten Sensormittels mit den Messwerten des zweiten Sensormittels verglichen. Demzufolge 
sollten, zur Vermeidung von Fehlern, die mit dem ersten und dem zweiten Sensormittel zu einem ersten Zeitpunkt gleich- 65 
zeitig ermittelten Messwerte zu einem zweiten Zeitpunkt zeitgleich in den Auswertemitteln ausgewertet werden. Um 
dies sic herzuste lien, werden die Sensormittel und die Bereitstellungsmittel mit einem zweiten, hoheren Takt betrieben. 
Dadurch erreicht man, dass die zu dem ersten Zeitpunkt gleichzeitig ermittelten Messwerte zeitgleich in den Auswerte- 
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mine* ausgewene^ 

fen ^SS^S^jSS: SrStverschLungen nich, - soich einer 

StSS^S AuswertemiOem fUhren, die wiecterum „ ^Wj^J^STSS oleAuswerteminel 
[0023] Zur Realisierung der vorste ^^^Jt-SS^ £5*S M wS, dass die mit den zu 
oder die Rechnemuttel em erstes Signal, mil dem das ^ ins b eso ndere zu einem ersten 
der ersten Sensorgruppe gehorenden Seas^Ueto erzeugten M ssw ^^^3™' n die Auswertem iuel oder die 
Zeitpunkt, eingelesen und zwischengespeichert werden. M ^ m ^^Z^^^^mA\^ de T gc^i angesieuert 

verschiedene physikabsche GroBen geregelt weraen. wodci jeu c * ;; Prrate un d der Schwimmwinkel. AuBer- 

GroBe darsteUt. Bei einer Fahrdynamikregelung sind a >^^S^£SSS^SS^S!^ nicht der zu 
dem ist es bei diesen zukUnftig eingesetzten >fcmchtungen erfo d ^, h ^^ uberwachen. 
regelnden GroBe entsprechen, ebenfalls 

Folghch sind im Fahrzeug weitere aus gehorenden Sensormitteln Messwerte fiir 

^£^<^^ S^-CSJSSECfi- GroBen sowohl untereinander ais auch 
von der ersten nhvsikalischen GroBe unterscheiden. 

K« ^.splelLeise konnen ^J~^J££^ ~™ nsorMn um ein en ersten 
2KE ^^^^Z^^^ El*-*. - dessen Ud. bandeit, 
einefweite Sensorgruppe, die aus einem ersten und einem zweiten Drehratensensor zur Erfassung der Drehbewegung 

^^S^S^^^ — Bescbleunigungssensor zur Erfassung der Querbe- 

S^«£SS^2SS^S£ und einem zweiten Bescbleunigungssensor zur Erfassung der Langsbe- 

' 2l^£SS^^2i und einem zweiten Bescbieunigungssensor zur Erfassung der Vertikal- 
S53£ffilS^SSi325 "sTund einem W ei te n Sensormitte, zur Erfassung des I.nkradwinkels oder 

> JSlr'^dSn^^H-t^li^ zwischengespeicherten Messwerte zeitsynchron im Analog-Digital- 

" TeiTer 8 ™ S^Sn Gr6Be handel, es sich um eine die Querdynamik des Fahrzeuges beschreibende 

c£5 dfe efner s'e?r-by-wie Regelungsvorrichtung als EingangsgroBe zugefuhrl wird. Fur diesen FaU w.rd der 
Sellenwed ^ voShafterweise wfe folgt ermittelt: Der Schwellenwert wird in Abhangigkeit ernes Wertes fur den ma- 
^? h ^ U «^J^™™^^ i ^f l r I 8 n das Fahrzeug bei Auftreten eines Fehlers bei einem der zu der ersten Sensorg- 
x.mal ^^^^S^^S^^iu keiner nenneswerten Abweichung zwischen dem vom Fahrer 

55 ruppe gehorenden i ^^^^f^ aAiai gefahrenen Kurs tuhrt. Bei der ersten physikalischen GroBe kann 

^ Giergeschlindigkei, des Fahrzeuges oder den L^nkwinke. oder den Lnk- 

SSfllSrSS; dargesteUt, fiihrt ein nicht kompensierter Sensorfehier bei einem -"-^^t^JSt? 
lOUZyj w eoo « ' welches aufgrund des Sensorfehlers verfalscht ist und sotmt die tatsachhch vor- 

^ndelituation nicht richtig wiedergibt, Ansteuersignale fur die dem System zugeordne- 

dieser Ansteuersignale werden die > Aktuatoren betaugt und djeftte- 
reurbewegung beeinfluBt, obwohl gar keine Beeinflussung der Fahrzeugbewegung erforderl.ch ware. Dies aufg mnd ei 

wahlt. dass diescr zu keiner nennenswerten Abweichung von dem vom Fahrer gewunschten Kurs tuhrt, und der ^hrer 
somit eine nur geringfiigige Kompensation vornehmen muss. 
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[0030] Bei den physikalischen GroBen, die mit den Sensonnitteln erfaBt werden, handelt es sich urn GroBen, die die 
Fahrzcugbewegung beschreiben. D. h. diesen GroBen ist zum einen eine Information dariiber, in welcher Richtung die 
Bewegung des Fahrzeuges und zum anderen eine Information dariiber, mit welcher Starke diese Bewegung erfolgt, zu 
entnehmen. Bei diesen GroBen handelt es sich teilweise um vektorielle GroBen, wie die L3ngs- oder die Quer- oder die 
Vertikalbeschleunigung. Oder es handelt sich um GroBen, die eine Drehbewegung des Fahrzeuges beschreiben, wie bei- 5 
spielsweise die Gierbewegung des Fahrzeuges um seine Hochachse oder die Wankbewegung des Fahrzeuges um seine 
Langsachse oder die Nickbewegung des Fahrzeuges um seine Querachse. Es handelt sich aber auch um GroBen, die den 
Lenkradwinkel oder den an den lenkbaren Radem eingestellten Lenkwinkel beschreiben, wobei auch diese GroBen eine 
Drehbewegung beschreiben. Die GroBen, die eine Drehbewegung beschreiben, enthalten ebenfalls eine Information iiber 
die Richtung und die Starke der Bewegung, d. h. der Drehbewegung. Vor diesem Hintergrund muss es sich bei den zu der to 
jeweiligen Sensorgruppe gehorenden ersten und zweiten Sensonnitteln um solche Sensormittel handeln, mit denen die 
physikalischen GroBen nach Betrag, d. h. nach Starke der Bewegung, und nach Vorzeichen, d. h. nach Richtung der Be- 
wegung, erfasst werden. Als Vorteil hat sich dahei erwiesen, dass die ersten und zweiten Sensormittel einer Sensorgruppe 
im Fahrzeug so angeordnet sind, dass die jeweils mit ihnen fur eine physikalische GroBe ermittelten Messwerte gleichen 
Betrag aber inverses Vorzeichen aufweisen. Durch diese MaBnahme konnen gleichgerichtete Fehier, sogenannte Com- 15 
mon-Mode-Fehler, die sowohl bei den Messwerten des ersten Sensormittels als auch bei den Messwerten des zweiten 
Sensormittels auftreten, eiiminiert werden. Denn bei der Verarbeitung der Messwerte, die aus einer Addition mit an- 
schiieBender Mittelwertbildung besteht, elirninieren sich diese gleichgerichteten Fehier. 

[0031] Bzgi. der Anordnung des ersten und des zweiten Sensormittels im Fahrzeug kann zusammenfassend festgehal- 
ten werden: Die zu einer Sensorgruppe gehorenden Sensormittel sind komplementar zueinander angeordnet. D. h. die 20 
Vorzugsachsen bzw. MeBachsen der beiden Sensormittel, bzgl. der die Messung erfolgt, sind um 180° zueinander ver- 
setzt ausgerichtet. 

[0032] Vorteilhafterweise sind die zu einer Sensorgruppe gehorenden Sensormittel jeweils zu einer baulichen Einheit, 
einem sogenannten Sensormodul, zusammengefasst. Diese bauliche Einheit ist an einem Ort des Fahrzeuges angebracht. 
Diese Zusammenfassung zu einer baulichen Einheit hat folgende Vorteile: Wenn die redundanten Sensoren in einem Sen- 25 
sonnodul zusaiimiengefasst sind, brauchi der Einfluss von EinbauwinkeLfehlem der Sensoren im Fahrzeug bei der Uber- 
wachung nicht bcrucksichtigt zu werden. 

[0033] Es ist auch denkbar, mehrere verschiedene Sensorgruppen, mit denen verschiedene physikalische GroBen er- 
mittelt werden, zu einem Sensormodul zusammenzufassen. Dies und auch die vorstehend erwahnte Zusammenfassung 
der zu einer Sensorgruppe gehorenden Sensormittel zu einem Sensormodul ist vor allem fur die im Rahmen der Rege- 30 
lung eingesetzten Beschleunigungsscnsoren von Vorteil: Sind die zu einer Sensorgruppe gehorenden ersten und zweiten 
Beschleunigungssensoren an verschicdcncn Ortcn im Fahrzeug eingebaut, so unterscheiden sich die mit ihnen jeweils er- 
mittelten Messwerte, da diese in Abhangigkeil des Einbauortes unterschiedliche Anteiie enthalten, die auf die Drehbe- 
wegung des Fahrzeuges zuruckgehen. Sullen die mit den zu einer Sensorgruppe gehorenden Beschleunigungssensoren 
ermittelten Messwerte miteinander vcrg lichen werden, ist folgtich eine Transformation der Messwerte erforderlich, in 35 
die der Abstand zwischen den beiden Hinbauortcn der Beschleunigungssensoren, die resultierende Winkelgeschwindig- 
keit, die resultierende Winkelbeschlcunigung und verschiedene Einflusse der Fahrzeugstruktur - beispielsweise Schwin- 
gungen der Karosserie, die an unterschiedlichcn Ortcn des Fahrzeuges unterschiedlich sein konnen - eingehen. Um zum 
einen diese aufwendige Transformation bei der cventuell Transformationsfehlern auftreten konnen - zu vermeiden und 
zum anderen den Einfluss der Fahrzeugschwingungcn so gering wie moglich zu halten, ist erfindungsgemaB der Einsatz 40 
eines Sensormoduls vorgesehen, in dem die zu einer Sensorgruppe gehorenden Sensormittel zusammengefugt sind. 
[0034] Vorteilhafterweise werden die gcwandelten Messwerte, bevor sie den Auswertemitteln zugefiihrt und dort aus- 
gewertet werden, in den Rechnernrilteln ge filter! und/oder aufbereitet. Bei entsprechender Dimensionierung der Filter- 
mittel wird mit der Filterung eine zeilliche Mitlelwertbildung erreicht. Durch die Verwendung der Mittelwerte der mit 
den Sensonnitteln ermittelten Messwerte, wird der Einfluss eines moglichen Fehlers halbiert, wodurch der Schwellen- 45 
wert fiir die Uberwachung verdoppelt werden kann. Dadurch konnen die Anforderungen an die Fertigung der Sensormit- 
tel reduziert werden. 

[0035] Die vorstehend aufgefuhrtc Filterung und/oder Aufbereitung kann in den Auswertemitteln selbst oder in den in 
den Bereitstellungsmitteln enthaltencn Rechnermitteln stattfinden, je nachdem, welches der eingangs erwahnten Kon- 

zepte verfolgt wird. 50 
[0036] Ebenfalls ist es beim ersten Konzept vorteilhaft, wenn die in den Auswertemitteln gefilterten und/oder aufbe- 
reiteten Messwerte und/oder die Ergebnisse des Vergleichs uber ein Bussystem der Regelungsvorrichtung zugefiihrt wer- 
den. Beim zweiten Konzept ist es gleichfalls vorteilhafu wenn die in den Rechnermitteln gefilterten oder aufbereiteten 
Messwerte iiber ein Bussystem den in der Regelungsvorrichtung enthaltenen Auswertemitteln zugefiihrt werden. Als 
Bussystem oder Datenbus kann beispielsweise ein CAN-Bus verwendet werden. Die Verwendung eines Datenbusses an- 55 
stelle einer analogen Datenieitung hat den Vorteil, dass die ubertragenen Messwerte nicht aufgrund von EMV-Storungen 
verfalscht werden, was bei einer analogen Ubertragung der Fall sein kann. Dadurch wird die Qualitat der Uberwachung 
der Sensormittel gesteigert, denn es kann auf kleinere Fehier hin uberwacht werden. AuGerdem konnen verschiedene 
Uberwachungen durchgefuhrt werden. So kann beispielsweise mit Hilfe eines Botschaftszahlers uberpruft werden, ob 
iiberhaupt. Daten ubertragen werden. Oder es konnen mit. Hilfe einer Cross-Check-Auswertung Bitfehler erkannt werden. 60 
[0037] Weiterhin ist es vorteilhaft, dass zumindest ein Teil der auf das Bussystem ausgegeben Messwerte wieder in die 
Auswertemittel oder in die Rechnermittel eingelesen und einer Plausibilitatspriifung unterzogen wird. Dadurch besteht 
die Moglichkeit, Fehier, die bei der Ausgabe der Messwerte auftreten konnen, zu erkennen. 

[0038] Ebenso ist es von Vorteil, wenn sich die wenigstens zwei redundanten Auswertemittel gegenseitig uberwachen. 
Dadurch kann ein eventueil fehlerhaftes Auswertemittel erkannt, und der zugehorige Pfad deaktiviert werden. 65 
[0039] Ein weiterer Vorteil ergibt sich daraus, dass fur jedes Auswertemittel eine eigene Spannungsversorgung vorge- 
sehen ist. 

[0040] Weiter ist es von Vorteil, wenn der Schwellenwert in Abhangigkeit von einer die (ieschwindigkeit des Fahrzeu- 
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ges beschreibenden GroBe ermittelt wird. Dadurch kann der SchweUenwert an ^^SSSS^SSSS^ 
weise dercestalt aneenasst weiden, dass mit zunehmender Fahrzeuggeschwindigkeit der SchweUenwert verfcleinert wm 
ZZiSSfit?, I^S^gge^chwindigkei. nicht zur Verfugung steht, kann der SchweUenwert alternate m Abhan- 

RereiKtenunesmittel mit denen die mit den zu der ersten Sensorgruppe gehorenden Sensornutteln ermmeuen jviess 

l?£££ [entrg^geh^nden Sensortotteln zu gleichen Zeitpunkten ertottelten Messwerte den Auswertemrt- 

rStK^ffSingewie^ Weitere Ausgestaltungen dieser zweiten Losung ergeben sich 
Z !L KomoLatSn des to AnspLh 24 enLtenen Gegenstand mit den Gegenstanden der Unteranspruche, dte auf 

l!^i22KSS£ dT^XVzCndeUegenden Aufgabe besteht in einem Sensonnodul welches ton- 
E eSerstestnd ein zweites Sensortotto enthalt, die zusammen eine erste Sensorgruppe bi den, wobei nut den er- 
l£ZSS£^£*Ma**n jeweils Messwerte fur eine erste f^^^SS^^^ 
Usche G f e wird tot den 

^Zt^Z^^^^^ g ^ zum einen cirnmon-Mode-Fehler, Schwingungsfehler und 

X5ST5£2t^^ - -Uiehmen ist, win! die erfindungsgemaBe Vorrichtung vorUaU^r- 

Sn Imcm ^drivX w^-System odor cinem stccr-by-wto-Systcm odcr cinem brakc-by-wire-System vcrwendcU 
^ ein fi esetS.S die erfindungsgemaBen Vorrichtung zur Uberwachung von SensormUteln dre Anforderungen an die 
GenatE 1 ZuvlSgkeft und die geforderte minimale Erkennungszen bei der Fehlererkennung erfuUt, dte bet 
Scher Semer Tgefordert sind. Dies gilt sowohl fur die etste I^sung als auch to 

vSZg ^^s^ichTelpielsweise um eine Giergeschwindigkeitsregelung handeln, die nnttels etnes steer-by-wtre- 

JoST WeiSre^rteitoafte Ausgestaltungen konnen der Beschreibung und der Zeichnung enmommen werden. Es sol- 
■ Kch die vonSfntusgesLungendnbezogen sein, die sich aus einer beliebtgen Kombtnauon der Unteranspru- 

^Sn^n e An dieser SteUe sei auf die Bedeutung des Begriffes "redundant" eingegangen: Eine Auslegung ist dann redun- 
d^wen?e?rKo™^ «4 vorhanden ist, als es fur die ReaUsierung der eigenthchen Funkfon, er- 



forderlich ware 

45 



r^l DasAusfuhrunesbeispiel wird nachstehend anhand der Zeichnung naher beschrieben. Es zeigen: 

Sta e?n^^ DarsteUung der erfindungsgemaBen Vorrichtung nach dem ersten Konzept tn Form 

FSf F^n^'hematische DarsteUung der erfindungsgemaBen Vorrichtung nach dem zweiten Konzept in Form 

so [Sir^efnTbLfschema. welches in der erfindungsgemaBen Vorrichtung zur Uberwachung der im Fahrzeug 

Hin ' e *™ d der erfindungsgemaBen Vorrichtung eingegangen werden tot 
tuo^j ^unacnsisou dui . o . fi| „? ppr _ hv _ w ; re . Q A eT drive-by-wire- oder brake-by-wire-Systeme ge- 

Saffen SD^orste^ ■* x-by-wire-Systemen zusammen- 

55 S ^Smtoiche Vorrichtungen zur Regelung einer die Querdynatok des Fahrzeuges beschreibenden GroBe wie 
ISlswS eTnTGierraten- oder Fahrdynamikregelung (ESP), die Eingriffe an den Bremsen oder dem Motor durch 
Sn wer^n e^t bei Uberschreiten von AnregelschweUen aktiv. Sensorfehler die klemer als d.ese AnregelschweUen 
ind ^rLnskh nicht aus. Bei x-by-wire-Systemen, wie beispielsweise einer ^eschw.nd.gke^ 

60 e "es^r-by-wire-Systems ausgefuhr. wird, fuhren fehlerhafte Sensors.gnale he, sp.elswe.se fur de " T *" k ™ d ™" ke ' 
X dl^Gierge'chwindigkeit oder die Querbeschleunigung unmittelbar zu einer Abwe.chung vom Sollkurs. Fur solche 
,j v , leme e ; ne hocheenaue; zuverlassige und untottelbare Fehlererkennung notwendig. 

raSST Vo dllim Erg und muss die tot der erfindungsgemaBen Vorrichtung zu realUierende Sensor-Fehlererken- 
™ng in der Lage Tir u die aus Systemsicht notwendigen Uberwachungsschwefien und Fehlererkennungsze.ten zu reah- 



65 rOOSsi Zur Erfullung der vorstehenden Anforderungen werden die Schwellenwerte fur die Sensoriibenvachung defi- 
S5 Danr ^wTrTdas Sensorkonzept bzw. das Sensordesign sowie die Sensorspezifikation und d.e E.nbaus.tuat.on fest- 



gelegt. 
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[0056] Wie bereits oben ausgefuhrt, ist zur Festlegung der einzelnen Schwellenwerte fur die Sensorgruppen der zulas- 
sige Spurversatz infolge eines Sensorfehlers relevant. Besonders kritisch sind dabei sprungartige Sensorfehler. Deshalb 
wird der Querversalz aufgrund eines sprungartiger Fehlers betrachtet. Naherungsweise konnen dabei folgende Beirach- 
tungen angestellt werden: 

Ay- vx- Ay/ 
Ay = vx • jAy/-dt 

Ay/ = jAy/dt 

ff " 1 

Ay = vx- JJ A ^ dt = — • vx- Ays-T 2 (1) 

mm 

[0057] Dabei ist Ay der Querversatz des Fahrzeuges, vx die Fahrzeuggeschwindigkeit in Langsrichtung, T die Zeit, Ay 
der Sprung in der Giergeschwindigkeit und Ay die Anderung des Gierwinkels in Folge des Sprunges in der Gierge- 
schwindigkeit. Die mit einein Punkt dargestellten GroBen stellen die jeweiligen zeitlichen Ableitungen dar. 
[0058] Ausgehend von Gleichung (1) kann der maximal zulassige Sensorfehler und somit der Schwellenwert fiir die 
Sensormittel, mit denen die Giergeschwindigkeit und somit eine Drehbewegung des Fahrzeuges urn seine Hochachse er- 20 
mittelt wird, wie folgt festgelegt werden: 

A^to* = M/£^^ mit K0 = ^y, (2) o _ 

wobci Kl cin Bcgrcnzungswcrt ist. D. h. der Schwellenwert wird in Abhangigkcit des Qucr- odcr Spurvcrsatzcs, der 
Fahrzeuggeschwindigkeit und einer ZeitgroBe ermittelt. Bei den Sensormitteln handelt es sich um Drehratensensoren, 
deren Messachse in Richtung der Hochachse des Fahrzeuges orientiert ist. 
[0059] Mit der Beziehung 

ay 
vx 

die fur den stationaren Fall gilt, und aus der Aay = A\j/ - vx folgt, kann unter Verwendung von Gleichung (1) der maximal 35 
zulassige Sensorfehler und somit der Schwellenwert fur die Querbeschleunigungssensoren wie folgt festgelegt werden: 



30 



40 



wobei K2 ein Begrenzungswert ist. D. h. der Schwellenwert wird in Abhangigkeit des Quer- oder Spurversatzes und ei- 
ner ZeitgroBe ermittelt. 

[0060] Fiir die Sensormittel, mit denen der Lenkradwinkel oder der Lenkwinkel ermittelt wird, lasst sich der maximal 
zulassige Sensorfehler und somit der Schwellenwert nach folgendem Ansatz ermitteln: 45 
[0061] Im stationaren Zustand gilt die Beziehung 

5 - vx 



50 



die auch als Ackermann-Beziehung bezeichnet wird. Dabei ist 8 der Lenkradwinkel, i die Lenkiibersetzung, I der Rad- 
stand und vch eine charakteristische Geschwindigkeit. 

[0062] Aus dieser Beziehung ergibt sich der Schwellenwert zu 55 



60 



wobei K3 ein Begrenzungswert ist. D. h. der Schwellenwert wird in Abhangigkeit des Quer- oder Spurversatzes, der 
Lenkiibersetzung, des Radstandes, einer ZeitgroBe, der Fahrzeuggeschwindigkeit und der charakteristischen Geschwin- 
digkeit ermittelt. 

[0063] Fur die Sensormittel, mit denen die Wank- oder die Nickbewegung oder die Langs- oder die Vertikalbeschleu- 
nigung des Fahrzeuges ermittelt wird, konnen die Schwellenwerte in entsprechender Weise festgelegt werden. In diesen 65 
Fallen niiissen unter Umstanden anstelle des maximal zulassigen Querversatzes des Fahrzeuges anderc GroBen als Aus- 
gangspunkt verwendet werden. 

[0064] Falls die Fahrzeuggeschwindigkeit nicht bekannt ist, konnen die Schwellenwerte auch abhangig von der Gier- 
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geschwindigkeit formuliert werden. Hieitiei geht man von der im stationaren Zustand geltenden Bezichung 

ay 



vx = 



isi 



raus, wobei angenonimen wird, dass die Querbeschleunigung ay kleiner oder hochsten gleich der maximal moglichen 
Querbeschleunigung ist. 

1 0065 J Somit ergibt sich fur die Sensormittel zur Erfassung der Giergeschwindigkeit der Schwellenwert zu 



A y/zuiassig = Min 



2 -Ay • ^ 

y/isi\K\ 



(2M 



max- T 2 

is und fur die Sensormittel zur Erfassung des Lenkwinkeis oder des Lenkradwinkels zu 



k&uiassig = Min 



2-Ay.,-./ >(J ^ + J_ ) . A:3 

T 2 Oy max 2 Vch 2 



(4M 



[0066] In einem weiteren Schritt wird nach Festlegung der Schwellenwerte das Sensordesign bzw. das Sensorkonzept 
festgelegt. 

[0067] Wie oben bereits ausgefuhrt, mussen bei x-by-wire-Systemen schon kleinste Sensorfehler unmittelbar erkannt 

25 werden. Dies ist durch eine modellgestutzte Sensoruberwachung nicht realisierbar, da diese aufgrund der Modellberech- 
nungen zu langsam und nichl genau genug ware. Diese Anforderung kann jedoch miLtels redundant ausgelegter Sensorik 
crfuilt werden. Dcshalb sind fur jede McssgroBc zwei rcdundantc Scnsorcn vorgeschen. Bci den McssgroBcn handcit cs 
sich beispielsweise urn die Quer-, die Langs- und die Vertikalbeschieunigung, sowie urn die Giergeschwindigkeit, die 
eine Drehbewegung des Fahrzeuges urn seine Hochachse beschreibt, um die Wankgeschwindigkeit, die eine Drehbewe- 

30 gung des Fahrzeuges um seine Langsachse beschreibt und um die Nickgeschwindigkeit, die eine Drehbewegung des 
Fahrzeuges um seine Querachse beschreibt. Femer handelt es sich um den Lenkradwinkel oder um den Lenkwinkel. 
[0068] Femer muss gefordert werden, dass die redundanten Sensorsignale zum selben Messzeitpunkt erfasst werden 
mussen, damit bei sich schnell andcrnden Signalen die Sensoruberwachung nicht versehentlich anspricht. 
[0069] AuBerdem sollten Commuii-Mode-Fehler, die bei beiden Sensormitteln einer Sensorgruppe auftreten, unter- 

35 driickt werden. Hierzu ist eine separate Spannungsversorgung und Auswerteelektronik fur jeden der redundanten Senso- 
ren erforderhch. AuBerdem mussen die beiden zu einer Sensorgruppe gehorenden Sensormitte; mit unterschiedlicher 
Orientierung im Fahrzeug angeordnel werden. lis sind aber auch andere Moglichkeiten zur Kompensation von Comnion- 
Mode-Fehlern denkbar. Bei Drehraten scnsorcn konnen solche Fehler beispielsweise auch dadurch unterdriickt bzw. 
kompensiert werden, dass die verwendeten redundanten Sensoren, nach unterschiedlichen Messprinzipien arbeiten. So 

40 wiirde es sich anbieten, gleichzeilig cincn erstcn Drehratensensor, der auf dem Prinzip von schwingenden Masseelemen- 
ten beruht, und einen zweiten Drehratensensor, der auf dem faseroptischen Prinzip beruht, einzusetzen. 
[0070] Um dariiber hinaus eine /.uverlassigc Signalubertragung zwischen den Sensormitteln und den im Steuergerat 
angesiedelten Auswertemitteln zu gcwahrlcistcn, wird anstelle einer analogen Datenleitung ein Datenbus, beispielweise 
ein CAN-Bus eingesetzt. Um die Funktion der Datcnlibertragung und somit des Datenbusses iiberprufen zu konnen, kann 

45 zum einen ein sogenannter Botschaflszahlcr eingesetzt werden, mit dem festgestellt werden kann, ob die Ausgabe der 
Messwerte auf den Datenbus storungsfrei crfolgt. Zum anderen konnen neben den eigentlichen Messwerten zusatzliche 
redundante, vorbestimmte Infonnationen auf den Datenbus mit ausgegeben werden, die beim Empfanger, zur Beurtei- 
lung der Funktion der Dateniibertragung, ausgewcrtet werden. 

[0071] Die mit Hilfe einer redundanten Sensorik erziclbare Genauigkeit bei der Uberwachung der Sensormittel hangt 
50 auch von der Genauigkeit der Einzel sensoren ab, die zur Realisierung der redundanten Sensorik verwendel werden. Im 
einzelnen mussen folgende Einflussc auf die Messgenauigkeit der Einzelsensoren beriicksichtigt werden: 

- Der Offset des Sensors, bei dem es sich um einen abgleichbaren konstanten Wert handelt. Solch ein Offsetwert 
kann auf verschiedene Art und Weise ermittelt werden. Beispielsweise wird der Offsetwert fur den Gierratensensor 

55 bei Fahrtbeginn, d. h. zu dem Zeitpunkt "Zundung ein", oder in einem Zustand Fahrzeugstillstand, der beispiels- 

weise in Abhangigkeit der Fahrzeuggeschwindigkeit detektiert werden kann, ermittelt. Bei Langs- und/oder Quer- 
beschleunigungssensoren bietet es sich an, den Offsetwert uber einen Langzeitabgleich zu ermitteln. Dieser wird 
vorteilhafterweise auch bei Fahrtbeginn durchgefuhrt. Der so ermittelte Offsetwert wird in einem geeigneten Spci- 
chermittel, beispielsweise einem EEPROM, eingeschrieben. Dieser gespeicherte Wert muss folglich nicht fur jeden 

60 Start vorgang neu ermittelt werden. Fine erneute Abspeicherung ware erst wieder erforderlich, wenn sich der Offset 

in einem slarken MaBe geandert hat. Die Ermittlung des Offsetwertes fur den Gierratensensor kann altemativ auch 
mit Hilfe eines Langzeitabgleichs durchgefuhrt werden. Der im Falle des Offsets des Sensors betrachtete Fehler 
wird als Offset fehler bezeichnet. 

- Die Linearilat des Sensors, bei der es sich um einen nicht abgleichbaren konstanten Wert handelt. Der in dicsem 
65 Zusammenhang betrachtete Fehler wird als Lineari tats fehler bezeichnet. 

- Die Empfindlichkeit des Sensors. Hierbei handelt es sich um einen prozentualen Fehler, der vom 1st wert des Scn- 
sorsignals abhangt. Der in diesem Zusammenhang betrachtete Fehler wird als Empfindlichkeitsfehler bezeichnet. 

- Das Ubersprechen des Sensors. Darunter ist folgendes zu verstehen: Ein Giergeschwindigkeitssensor sollte so im 
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Fahrzeug eingebaut werden, dass seine Messachse exakt parallel zur Hochachse des Fahrzeuges ausgerichtet ist. 
Aufgrund von Einbautoleranzen wird die parallele Ausrichtung fiir gewohnlich nicht ganz erreicht, d. h. die Mess- 
achse des Giergeschwindigkeitssensors weist einen Winkelfehler auf. Dieser Winkelfehler fiihrt dazu, dass bei- 
spielsweise bei einem Fahrmanover, bei dem Kraftkomponenten parallel zur Querachse des Fahrzeuges auftreten, 
der Giergeschwindigkeitsensor Messwerte iiefert, obwohl keine Giergeschwindigkeit vorliegt, d. h. es wird eine 5 
Wankwinkelgeschwindigkeit auf die Giergeschwindigkeit eingekoppelt. Dieses, im Rahmen der erfindungsgema- 
Ben Vorrichtung als Obersprechen bezeichnete Phanomen, tritt auch bei Beschleunigungssensoren auf. Der betrach- 
tete Fehler wird als Ubersprechensfehler bezeichnet. 

- Die g-Emplindlichkeit: Hierbei handelt es sich um die Verf alschung des Messsignals aufgrund des Hinflusses ei- 

ner auf den Sensor einwirkenden Beschleunigung, die nicht der Gr6Be entspricht, die mit Hilfe des Sensors erfasst to 
werden soli. Der in diesem Zusammenhang betrachtete Fehler wird als g-Empflndiichkeitsfehler bezeichnet. 

- Die Dynamik des Sensors. Darunter ist zu verstehen, dass der Sensor eine gewisse Totphase hat, die vergeht, bis 
am Ausgang des Sensors das Signal nach Rinwirken des auBeren Hinflusses anliegt. Der in diesem Zusammenhang 
betrachtete Fehler wird als Dynamikfehler bezeichnet. 

- Einbauwinkel im Fahrzeug. D. h. der im Fahrzeug eingebaute Sensor ist leicht verkippt eingebaut, wodurch ein 15 
Winkelfehler der Messachse zustande kommt. Der in diesem Zusammenhang betrachtete Fehler wird als Winkel- 
fehler bezeichnet. 

- Die Karosserie des Fahrzeuges fiihrt translatorische und/oder rotatorische Strukturschwingungen durch, die von 
Ort zu Ortder Karosserie verschieden sein konnen. Diese Strukturschwingungen fuhren zu Anteilen in den Sensor- 
signalen und somit in den mit Hilfe der Sensormittel ermittelten Messwerten. Werden beispielsweise die zu einer 20 
Sensorgruppe gehorenden redundante Sensormittel an unterschiedlichen Orten der Karosserie angebracht, so ent- 
halten die mit diesen Sensormitteln ermittelten Messwerte unterschiedliche von den Strukturschwingungen herriih- 
rende Anteile. Insofern sind diese Schwingungsfehler zu beriicksichtigen. Diese Schwingungsfehler brauchen nicht 
beriicksichtigt zu werden, wenn die zu einer Sensorgruppe gehorenden Sensormittel am selben Einbauort ange- 
bracht sind. - 5 

- Werden die zu einer Sensorgruppe gehorenden Sensonmllel an unterschiedlichen Einbauorten eingebaut, so mus- 
scn die mit dicscn Sensormitteln ermittelten Messwerte einer Transformation untcrzogen werden, damit sic mitcin- 
ander verglichen werden konnen. Bei diesen Transformationen konnen Transformationsfehler auftreten, die beruck- 
sichtigt werden miissen. Fiir den Fall, dass die zu einer Sensorgruppe gehorenden Sensormittel am selben Einbauort 
angebracht werden, brauchen keine Transformationsfehler beriicksichtigt zu werden. 30 

[0072] Die maximale Abweichung des mit Hilfe des Sensormittels ermittelten Messwertes von der MessgroBe ent- 
spricht der Summe der oben aufgefuhrten Einflusse. 
Maximaler Messfehler = Offsetfehler 

+ Linearitatsfehler 35 
+ Empfindlichkeitsfehler 
+ Ubersprechensfehler 
+ g-Empflndlichkeitsfehler 
+ Dynamikfehler 

+ Winkelfehler 40 
+ Schwingungsfehler 
+ Transformationsfehler. 

[0073] Da die Sensoriiberwachung mittels zweier redundanter Sensoren durchgefiihrt wird, sind die heigeleiteten 
Schwellen zu verdoppeln. 

[0074] Um die geforderte Uberwachungsgenauigkeit zu erreichen, muss der Einfluss der einzelnen Messfehler mog- 45 
lichst gering sein. Dies wird durch folgende MaBnahmen erreicht: 

- Es wird der Mittelwert der mittels der Sensormittel ermittelten Messwerte verwendet. Dadurch wird der Einfluss 
eines moglichen Fehlers halbiert, wodurch der Schweilenwert verdoppelt werden kann. 

- Durch einen Abgleich, der vorzugsweise zu dem Zeitpunkt der Betatigung der Ziindung mittels des Zundschlus- 50 
sels ausgefuhrt wird, kann der Einfluss des Offsets stark reduziert werden. 

- Die Empfindlichkeit wird durch eine Aufweitung des Schwellen wertes in Abhangigkeit vom Messwert beriick- 
sichtigt. Beispielsweise wird der Schweilenwert in Abhangigkeit von der Querbeschleunigung modifiziert. 

- Auch die g-Empfindtichkeit wird durch eine Aufweitung der Schwellen wertes beriicksichtigt. 

- Die zu einer Sensorgruppe gehorenden Sensormittel werden in einem Sensormodui untergebracht. Dadurch wird 55 
der Hinfluss von Einbau winkelfehler der Sensoren im Fahrzeug eliminiert. AuBerdem miissen keine Schwingungs- 
fehler und auch keine Transformationsfehler beriicksichtigt werden. 

- Kompensation der Relativwinkel der zu einer Sensorgruppe gehorenden Sensormittel durch zusatzliche Messung 
der StorgroBen. Dies kann fur die Beschleunigungssensoren und fur die Sensoren mit denen die Giergeschwindig- 
keit oder die Wankhewegung oder die Nickbewegung des Fahrzeuges erfasst wird, durchgefiihrt werden. f>0 

[0075] Nachfolgend wird auf die einzelnen Figuren eingegangen. 

[0076] In Fig. la ist der Aufbau der erfindungsgemaBen Vorrichtung nach dem ersten Konzept dargestellt. Bei diesem 
Konzept sind die Auswertemittel 110 und 111 baulich und funktioneil separat von einer im Fahrzeug angeordneten Re- 
gelungsvorrichtung 117 im Fahrzeug angeordnet sind. 65 
[0077] Die erfindungsgemaBe Vorrichtung weist verschiedene Sensorgruppen auf, die jeweils aus einem ersten und ei- 
nem zweiten Sensormittel bestehen. Es handelt sich hierbei um: 

[0078] Eine Sensorgruppe 101, die aus den Sensormitteln 101a und 101b besteht. Bei diesen Sensormitteln handelt es 
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sich urn Langsbeschleunigungssensoren. Die mit dem ersten Sensormittel 101a ermittelten Messwerte ax 1 werden den 
beiden Bereitstellungsmitteln 108 und 109 uber den Eingang 1 zugefuhrt. Entsprechend werden die nut dem zweiten 
Sensormittel 101b ermittelten Messwerte ax2 den beiden Bereitstellungsmitteln 108 und 109 uber den fcingang 2 zuge- 

5 [00791 Eine Sensorgruppe 102, die aus den Sensormitteln 102a und 102b besteht. Bei diesen Sensormitleln handelt es 
sich um Querbeschleunigungssensoren. Die mit dem ersten Sensormittel 102a ermittelten Messwerte ay 1 werden den 
beiden Bereitstellungsmitteln 108 und 109 uber den Eingang 3 zugefuhrt. Entsprechend werden die nut dem zweiten 
Sensormittel 102b ermittelten Messwerte ay2 den beiden Bereitstellungsmitteln 108 und 109 uber den Eingang 4 zuge- 

to 10080] Eine Sensorgruppe 103, die aus den Sensormitteln 103a und 103b besteht. Bei diesen Sensormitteln handelt es 
sich um Vertikalbeschleunigungssensoren. Die mit dem ersten Sensormittel 103a ermittelten Messwerte azl werden den 
beiden Bereitstellungsmitteln 108 und 109 uber den Eingang 5 zugefuhrt. Entsprechend werden die nut dem zweiten 
Sensormittel 103b ermittelten Messwerte az2 den beiden Bereitstellungsmitteln 108 und 109 uber den Eingang 6 zuge- 

is [0081] Eine Sensorgruppe 104, die aus den Sensormitteln 104a und 104b besteht. Bei diesen Sensormitteln ihandelt es 
sich um Giergeschwindigkeitssensoren, mit denen die Drehbewegung des Fahrzeuges um seine Hochachse erfasst wikL 
Die mit dem ersten Sensormittel 104a ermittelten Messwerte psil werden den beiden BereitsteUungsmitteln 108 und 111* 
uber den Eingang 7 zugefuhrt. 

[0082] Entsprechend werden die mit dem zweiten Sensormittel 104b ermittelten Messwerte psi2 den beiden Bereitstel- 
20 lungsmiueln 108 und 109 uber den Eingang 8 zugefuhrt. 

[0083] Eine Sensorgruppe 105, die aus den Sensormitteln 105a und 105b besteht. Bei diesen Sensormitteln handelt es 
sich um Sensoren zur Erfassung des Lenkwinkels oder des Lenkradwinkels. Die mit dem ersten Sensormittel 105a ermit- 
telten Messwerte LW1 werden den beiden BereitsteUungsmitteln 108 und 109 uber den Eingang 9 zugefuhrt. Entspre- 
chend werden die mit dem zweiten Sensormittel 105b ermittelten Messwerte LW2 den beiden BereitsteUungsmitteln 108 

25 und 109 uber den Eingang 10 zugefuhrt. 

[0084] In Fig. 1 wurde der Ubersichdichkeit halber auf die DarsleUung der Sensorgruppen zur Erfassung der Nickbe- 
wccune und der Wankbcwcgung des Fahrzeuges vcrzichtct. Die DarstcUung vcrschicdcncr Sensorgruppen in Fig. 1 ist 
nicht so zu verstehen, dass ausschUeBUch diese Kombination von Sensorgruppen in einem Fahrzeug angeordnet sein 
konnen Im Fahrzeug kann eine behebige Untermenge der in Fig. 1 dargesteUten Sensorgruppen emgebaut sein. Ferner 

30 soU die Darstellung in Fig. 1 nicht so verstanden werden, dass ausschUeBUch die Sensorgruppe 101 der ersten Sensorg- 
ruppe entspricht. Als erste Sensorgruppe kommen beispielsweise die Sensorgruppen 104 oder 102 oder 105 in Prage 
r0085] Die BereitsteUungsmittel 108 bestehen aus einem Abtast-Halte-Glied 108a, einem nachgeschalteten Multiple- 
xer 108b und einem wiederum nachgeschalteten Analog-Digital-Wandler 108c. Die den BereitsteUungsmittem 108 zu- 
oefuhrten Messwerte werden in das Abtast-Halte-GUed 108a eingelesen und dort zwischengespeichert. Der Zeitpunkt zu 

35 dem die Daten Datasl vom Abtast-Halte-Glied 108a an den Multiplexer 108b weitergegeben werden, wird tehdas von 
einem ODER-Gatter 108d erzeugte Signal W bestimmt. Zur Bestimmung des Signals W werden dem ODER-Gatter 
108d von einem Auswertemittel 110 ein Signal SM und von einem Auswertemittel 111 ein Signal SMB zugefuhrt. Bei 
den beiden redundanten Auswertemitteln handelt es sich jeweils um einen MikrocontroUer. 

[00861 Der Multiplexer 108b hat die Aufgabe, die mit den zu einer Sensorgruppe gehorenden Sensormittem ermittelten 
40 Messwerte zeitsynchron dem Analog-Digital-Wandler 108c zuzufuhren. Die Ansteuerung des Multiplexers 108b hierzu 
erfolet uber die Signale ControU, die den BereitsteUungsmitteln 108 von den Auswertemitteln 110 zugefuhrt werden. Mit 
Hilfe der Signale ControU wird ebenfaUs der Analog-Digital-Wandler 108c angesteuert, und somit eine zeitsynchrone 
Wandelung der Messwerte sichergestellt. Die gewandelten Messwerte werden als Signale Datal von den Bereitstellungs- 
mitteln 108 an die Auswertemittel 110 ausgegeben. Mit anderen Worten: Mit Hilfe der Signale ControU wird die Daten- 
45 anforderung realisiert AuBerdem wird uber die Signale ControU den BereitsteUungsmitteln 108 die Temperatur mitge- 
teilt, die dann bei den in den Bereitstellungsmitteln ablaufenden Prozessen beriicksichtigt wird. 

[0087] An dieser SteUe sei bemerkt, dass die BereitsteUungsmittel nicht unbedingt uber ein Abtast-Halte-Glied vertu- 
gen mussen. Auf dieses kann verzichtet werden, wenn der eingesetzte Multiplexer schneU genug ist und/oder rur jedes 
Sensormittel ein eigener Analog-Digital-Wandler vorgesehen ist. 

50 [0088] In den Auswertemitteln 110 werden die gewandelten Messwerte Datal zunachst gefiltert, wodurch eine Mittel- 
wertbildung vorgenommen wird. Die so aufbereiteten Messwerte werden anschUeBend in den Auswertemitteln 110 da- 
hingehend ausgewertet, ob ein Sensorfehler vorUegt oder nicht. Das Ergebnis dieser Uberwachung wird zusammen mit 
den aufbereiteten Messwerten als Signale Dl einem CAN-Interface 112 zugefuhrt. Ausgehend von diesem CAN-Inter- 
face werden die in ihm erzeugten Daten Dl' einem CAN-Bus 116 zugefuhrt. Im CAN-Interface 112 werden die Daten Dl 

55 in die Daten Dl' umgewandelt, die die fur den CAN-Bus erforderlichen ProtokoUanforderungen erfuUen. 

10089] An dieser Stelle sei bemerkt, dass alternativ zu einem CAN-Bus auch ein TfP-B ussy stem (lime 1 nggeredPro- 
tocol-Bussystem; fehlertolerant), eine Ethernet- Verbindung, ein optischer Datenbus oder ein nach dem Flexray-Standard 
arbeitendes Ubertragungssystem eingesetzt werden kann. 

[0090] Die BereitsteUungsmittel 109 sind bis auf das fehlende ODER-Gatter idenusch zu den BereitsteUungsmitteln 
60 108 aufgebaut d. h. sie ent.halten ebenfalls ein Abtast-Halte-Glied 109a, einen nachgeschalteten Multiplexer 109b und 
einen wiederum nachgeschalteten Analog-Digital-Wandler 109c. Die Funktionen dieser Komponenten and den V™kuo- 
nen der entsprechenden Komponenten der BereitsteUungsmittel 108 identisch. Das Abtast-Halte-Ghed 109a wird I uber 
das in den Auswertemitteln 111 erzeugte Signal SMB angesteuert. Der Multiplexer 109b und der Analog-Digital-Wand- 
ler 109c werden uber die Signale Control von den Auswertemitteln 111 aus angesteuert. Die gewandelten Messwerte 
65 werden als Signale Data2 von den BereitsteUungsmitteln 109 an die Auswertemittel 111 ausgegeben. 

[0091] An dieser Stelle sei bemerkt, dass durch die Signale SM und SMB sowie Control 1 und Control die Bereitstel- 
lungsmittel 108 und 109 synchronisiert werden. 

[0092] Entsprechend den Auswertemitteln 110 werden in den Auswertemitteln 111 die gewandelten Messwerte Data2 
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zunachst gefiltert. Die so aufbereiteten Messwerte werden anschlieBend ausgewertet. Das Ergebnis dieser t)berwachung 
wird zusammen mil den aufbereiteten Messwerten als Signale D2 einem CAN-Interface 115 zugefiihrt. Die in diesem 
CAN-Interface erzeugten Daten D2' werden eben falls dem CAN-Bus 116 zugefiihrt. 

[0093] Uber die Signale Cross check konnen sich die beiden Auswertemittel 110 und 111 gegenseitig uberpriifen bzw. 
iiberwachen. Zum einen k6nnen sie feststellen, ob die in ihnen verarbeiteten Messwerte identisch sind. Zum anderen 5 
konnen sie gegenseitig feststellen, ob das andere Auswertemittel noch arbeitet. 

[0094] Wie Fig, la zeigt, werden ausgehend von den CAN-Interfaces 112 und 115 auch Daten in die Auswertemittel 
110 und 111 zuruckgelesen. Dadurch konnen die CAN-Interfaces durch die Auswertemittel uberpruft werden. 
[0095J Der CAN-Bus 116 ieitet die Signale Dl' und D2\ die zu den Signalen D zusammengefasst sind, einer Rege- 
lungsvorrichtung 117 zu. Somit liegen der Regelungsvorrichtung die Messwerte und das Ergebnis der Oberwachung der to 
Sensormittel vor. Bei der Regelungsvorrichtung 117 handelt es sich beispielsweise um ein drive-by-wire-System oder 
um ein steer-by- wire-System oder um ein brake-by- wire-System oder um eine Fahrdynamikregelung, bei der die Rege- 
lung der Giergeschwindigkeit. zumindest. durch Lenkeingriffe vorgenommen wird. Fjitsprechend dem in ihr abgelegten 
Regelalgorithmus erzeugt die Regelungsvorrichtung Signale SI, die einer ihr zugeordneten Aktuatorik 118 zugefiihrt 
werden. Durch entsprechende Ansteuerung der Aktuatorik wird die zu regelende GroBe eingestellt. Die Regelungsvor- 15 
richtung erhalt uber die Signale S2 eine Riickmeldung uber den jeweiligen Zustand der Aktuatorik. 
[0096] In Abhangigkeit des Ergebnisses der in den Auswertemitteln 110 und 111 stattfinden Uberwachung der Senso- 
rik, d. h. in Abhangigkeit der Schwere eines vorliegenden Sensorfehlers, wird die in der Regelungsvorrichtung ab- 
laufende Regelung entweder teilweise oder komplett abgeschaltet. 

[0097] Der Darstellung in Fig, la entnimmt man, dass es sich bei dem aus den Komponenten 109, 111 und 115 gebil- 20 
deten Pfad um den Hauptpf ad handelt, der aus den Komponenten 108, 110 und 112 bestehende Pfad stellt dagegen einen 
Notpfad dar. 

[0098] In Fig. 1 a sind zwei Temperatursensoren 106 und 107 dargestelit. Die mit dem Temperatursensor 106 erzeugten 
Messwerte werden den Auswertemitteln 110 zugefiihrt, die mit dem Temperatursensor 107 erzeugten Messwerte werden 
den Auswenemitteln 111 zugefiihrt. Mit Hilfe dieser Messwerte konnen beide Auswertemittel eventuell auftretende tern- 25 
peraturbedingte Drifts in den mit den Sensoniiitteln ennittelten Messwerte kompensieren. 

[0099] Im Folgcndcn wird auf Fig, lb cingcgangcn, in der der Aufbau der crfindungsgcmaBcn Vorrichtung nach dem 
zweiten Konzept dargestelit ist. Bei diesem Konzept sind die Auswertemittel baulich oder funktionell in einer im Fahr- 
zeug angeordneten Regelungsvorrichtung enthalten. 

[0100] Die in Fig. lb dargestelit Vorrichtung ist bzgl. der Sensormittel 101 bis 105 und bzgl. der Komponenten 106, 30 
107, 108, 109, 112, 115, 116 und 118 identisch zu der in Fig, la dargestellten aufgebaut. Die vorstehend aufgefuhrten 
Komponenten haben sowohi in der in Fig. la als auch in der in Fig. lb dargestellten Vorrichtung dieselbe Funktion, wes- 
wegen auf diese Komponenten und deren Funktion im Zusammenhang mit Fig. lb nicht mehr eingegangen wird. 
[0101] Im Unterschied zu der in Fig. la dargestellten Vorrichtung enthalt die Vorrichtung gemaB Fig. lb zum einen 
Rechnermittel 110*, die zusammen mit den Komponenten 108 Bereitstellungsmittel 119 bilden. Zum anderen enthalt die 35 
Vorrichtung Rechnermittel 111*, die zusammen mit den Komponenten 109 Bereitstellungsmittel 120 bilden. Die Bereit- 
stellungsmittel 119 bzw. 120 haben die Aufgabe, die mit Hilfe der Sensormittel ermittelten Messwerte den dem jeweili- 
gen Bereitstellungsmittel zugeordneten Auswertemitteln 117a bzw. 117b, die beide in der Regelungsvorrichtung enthal- 
ten sind, zuzufuhren. 

[0102] In den Rechnermitteln 110* werden die gewandelten Messwerte Datal zumindest gefiltert, wodurch eine Mit- 40 
telwertbildung vorgenommen wird. Die so aufbereiteten Messwerte Dl* werden uber ein CAN-Interface 112 als Daten 
Dl'* in einen CAN-Bus 116 eingespeist. In den Rechnermitteln 111* werden die gewandelten Messwerte Data2 gefiltert, 
wodurch eine Mittelwertbildung vorgenommen wird. Die so aufbereiteten Messwerte D2* werden iiber ein CAN-Inter- 
face 115 als Daten D2'* in einen CAN-Bus 116 eingespeist. 

[0103] Der CAN-Bus 116 leitet die Signale Dl'* und D2'*, die zu den Signalen D* zusammengefasst sind, den Aus- 45 
wertemitteln 117a und 117b zu. In diesen Auswertemitteln wird die eigentliche Uberwachung der Sensormittel durchge- 
fuhrt. Die Auswertemittel geben das Ergebnis der Uberwachung an die Regelungsvorrichtung 117 weiter. 
[0104] Wie bereits ausgefiihrt werden die Abtast-Halte-Glieder, die Multiplexer und die Analog-Digital- Wandler so 
angesteuert, dass die Messwerte den Auswertemitteln zeitsynchron zugefuhrt werden. Daruber hinaus ist auch durch ent- 
sprechende konstruktive MaBnahmen sichergestellt, dass es durch die im Aufbau vorhandenen Leitungen zu keinen nen- 50 
nenswerten Laufzeitunterschieden zwischen den Messwerten der zu einer Sensorgruppe gehorenden Sensormitteln 
kommt. 

[0105] Im folgenden wird auf Fig. 2 eingegangen, in der mit Hilfe eines Flussdiagramms der Ablauf der erfindungsge- 
maBen Uberwachung der Sensormittel dargestelit ist. Die in Fig. 2 dargestellten Schritte laufen im Wesentlichen in den in 
Fig. la dargestellten Blocken 110 und 111 bzw. in den in Fig. lb dargestellten Blocken 117a und 117b ab. 55 
10106] Das erhndungsgemaBe Verfahren beginnt mit einem Schritt 201, an den sich ein Schritt 202 anschlieBt. In dem 
Schritt 202 wird die Summe der Messwerte ermittelt, die zu dem Zeitpunkt voriiegen, bei dem der Zundschlussel gedreht 
wird. Da die Sensormittel so angeordnet sind, dass sie die physikalischen GroBen mit gleichem Betrag aber inversem 
Vorzeichen erfassen, wird bei der Summenbildung im eigentlichen Sinne eine Differenz gebildet. Mit Hilfe dieser 
Summe wird der Offset der Sensormittel ermittelt, und kann somit bei den nachfolgenden Vergleichen zur Uberwachung 60 
der Sensormittel kompensiert werden. 

[0107] In einem anschlieBenden Schritt 203 wird der eigentliche Vergleich zur Uberwachung der zu einer Sensorg- 
ruppe gehorenden Sensormittel durchgefuhrt. Hierzu wird die Summe aus den mit dem ersten Sensormittel ermittelten 
Messwerten und den mit dem zweiten Sensormittel ermittelten Messwerten gebildet, wobei es sich, wie oben erwahnt, 
um eine Differenzbildung handelt. Diese Summe wird mit einem Schwellenwert verglichen. Bei dem Schwellenwert 65 
handelt es sich um die mit den Gleichungen 2, 3, 4, 2' bzw. 4' dargestellten, je nachdem, welche zu einer Sensorgruppe 
gehorenden Sensormittel uberwacht werden. Ist die Summe groBer als der jeweilige Schwellenwert, so liegt ein Sensor- 
fehler vor. Im Schritt 203 konnen verschiedene Einzeliiberwachungen stattfinden. Fur gewohnlich wird fur jeden Re- 
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chenzyklus eine Sumtne gebildet und somiteine Oberwachung durchgefuhrt. Es kann aber auch eine Langzeituberwa- 
chung durchgefuhrt werden, bei der Sensorfehler aufgrund der Temperaturdrift des Sensormittels ermittelt wird. Hierzu 
wird die Summe aus einem aktuell vorliegenden Messwcrt und einem Messwert gebildet, der beispielsweise beim Start 
des Fahrzeuges vorlag. Die Betrachtung bzgl. Temperaturdrift kann beispielsweise fur die Zeitdauer der jeweihgen Fahrt 
Oder fur die gesamte Lebensdauer eines Sensormittels angesteUt werden. , • . „, 

10108] Wirf im Schritt 203 festgestellU dass kein Sensorfehler vorliegt, so wird zu einem Schntt 204 yet xweigt in i wel- 
chem die eigentliche x-by-wire-Regelung stattfindet. Dutch den RUcksprung von Schritt 204 auf Schritt 202 wird ange- 
deutet, dass die Oberwachung der Sensormittel permanent erfolgt. „„™,„; a f i m 

101091 Wird dagegen im Schritt 203 festgestellU dass ein Sensorfehler vorliegt, so wird an Schntt 205 verzweigt. lm 
Schritt 205 wird in Abhangigkeit der Schwere des aufgetretenen Fehlers entweder die x-by-wire-Regelung teilweise Oder 
vollstandig abgeschaltet. AnschlieBend an den Schritt 205 wird ein Schritt 206 ausgefiihrt, nut dem die Uberwachung der 



Sensormittel beendet wird. , . . , 

[0110] AhschlieBend sei festgehalten, dass die in den Ausfiihrungsheispielen gewahlte Darstellung keine einschran- 

kende Wirkung haben soil. 

5 

Patentanspriiche 

1 Vorrichtung zur Uberwachung von in einem Fahrzeug angeordneten Sensormitteln, wobei es sich Mum ^wenigstens 
ein erstes und ein zweites Sensormittel (101a, 101b, 102a, 102b, 103a, 103b, 104a, 104b, 105a, 105b) handelt, die 

jo zusammen eine erste Sensorgruppe (101, 102, 103, 104, 105) bilden, und mit denen jeweils Messwerte (axi, ayi, azi, 

osii Lwi) fiir eine erste physikalische GroBe ermittelt werden, 

wobei die Vorrichtung Beieitstellungsmittel (108, 109, 119, 120) aufweist, mit denen die mit den zu der ersten Sen- 
sorgruppe gehorenden Sensormitteln ermittelten Messwerte aufbereitet und wenigstens zwei redundanten Auswer- 
temitteln (110, 111, 117a, 117b) zugefuhrt werden, 
75 wobei in den wenigstens zwei redundanten Auswertemitteln, zur Erkennung eines Fehlers, der an wenigstens einem 

der zu der ersten Sensorgruppe gehorenden Sensonmuel auflritl, jeweils ein Vergleich durchgefuhn wird bei dem 
die Messwerte des ersten Sensormittels mit den Mcsswcrtcn des zweiten Sensormittels vcrglichcn werden, dadurch 

gekennzeichnet, ... j » 

dass es sich urn wenigstens zwei redundante BereitsteUungsmittel handelt, von denen jeweils eines einem der Aus- 

30 wertemittel zugeordnet ist. . m ... JC , . 

2 Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass die Auswertemittel (110, 111) bauhch und funkuo- 
nell separat von einer im Fahrzeug angeordneten Regelungsvorrichtung (117) im Fahrzeug angeordnet sind 

3 Vorrichtung nach Anspruch 2, dadurch gekennzeichnet, dass die wenigstens zwei redundanten BereitsteUungs- 
mittel (108, \h) jeweils ein Abtast-Halte-Glied (108a, 109a) und/oder einen Multiplexer (108b, 109b) und/oder ei- 

35 nen Analog-Digital-Wandler (108c, 109c) aufweisen. //^ ntm ii 

4 Vorrichtung nach Anspruch 2, dadurch gekennzeichnet, dass die Auswertemittel (110, 111) Signale (Controll, 
Control SM SMB) erzeugen, die dem jeweils zugeordneten BereitsteUungsmittel (108, 109) zu dessen Ansteue- 
rune zugefuhrt werden, wobei die BereitsteUungsmittel dergestalt angesteuert werden, dass die zu gleicnen Zeit- 
punkten ermittelten Messwerte (axi, ayi, azi, psii, Lwi) zeitsynchron eingelesen und die aufbereiteten Messwerte 

40 (Datal,Data2) zeitsynchron den Auswertemitteln zugefuhrt werden. ^ u , _ _ 

5. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass die Auswertemittel (117a, 117b) bauhch oder funk- 
tioneU in einer im Falirzeug angeordneten Regelungsvorrichtung (117) enthalten sind. 

6 Vorrichtung nach Anspruch 5, dadurch gekennzeichnet, dass die wenigstens zwei redundanten Bereitste llungs- 
mittei (119 120) jeweils ein Abtast-Halte-GUed (108a, 109a) und/oder einen Multiplexer (108b, 109b) und/oder ei- 

45 nen Analog-Digital-Wandler (108c, 109c) und ein Rechnermittel (110*, 111*) aufweisen. 

7 Vorrichtung nach Anspruch 6, dadurch gekennzeichnet, dass die Rechnermittel (110* 111 °^ U ' 
Control2 SM SMB) erzeugen, die jeweils dem dem Rechnermittel zugeordneten Abtast-Halte-Olied (108a, lU9a) 
und/oder Multiplexer (108b, 109b) und/oder Analog-Digital-Wandler (108c, 109c) zugefuhrt werden wobei diese 
Komponenten dergestalt angesteuert werden, dass die zu gleichen Zeitpunkten ermittelten Messwerte (axi, ayi, azi, 

50 psii, Lwi) zeitsynchron eingelesen und die aufbereiteten Messwerte (Datal , Data2) zeitsynchron den Auswertemit- 

teln oder Rechnermitteln zugefuhrt werden. 

8 Vorrichtung nach Anspruch 4 oder 7, dadurch gekennzeichnet, 

dass die Auswertemittel (110, 111) oder die Rechnermittel (110*, 111*) ein erstes Signal (SM, SMB) erzeugen, mit 
dem das Abtast-Halte-Glied (108a, 109a) dergestalt angesteuert wird, dass die mit den zu der ersten Sensorgruppe 

55 (101, 102, 103, 104, 105) gehorenden Sensormitteln erzeugten Messwerte (axi, ayi, azi, psn, Lwi) zeitsynchron, ms- 

besondere zu einem ersten Zeitpunkt, eingelesen und zwischengespeichert werden, und/oder 
dass die Auswertemittel (110, 111) oder die Rechnermittel (110*, 111*) ein zweites Signal (Controll, Control) er- 
zeugen mit dem der Multiplexer (108b, 109b) und/oder der Analog-Digital-Wandler (108c, 109c) dergestalt ange- 
steuert werden dass die Messwerte, insbesondere die in den Abtast-Halte-GUedem zwischengespeicherten Mess- 

60 werte (Datasl , Datas2), zeitsynchron, insbesondere zu einem zweiten Zeitpunkt, in den Multiplexer eingelesen und 

von ihm weitergeben und/oder in den Analog-Digital-Wandler eingelesen und dort gewandelt werden, und die ge- 
wandelten Messwerte somit zeitsynchron den Auswertemitteln oder Rechnermitteln zugefuhrt werden. 

9 Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, dass weitere, aus wenigstens einem ersten und einem 
zweiten Sensormittel bestehende Sensorgruppen vorhanden sind, wobei mit den zu einer der weiteren Sensorgrup- 

65 pen gehorenden Sensormitteln Messwerte fur weitere physikalische GroBen ermittelt werden, wobei sich diese wei- 

teren physikalischen GroBen sowohl untereinander als auch von der ersten physikaiischen GroBe unterscheiden. 

10 Vorrichtung nach Anspruch 9 und Anspruch 3 oder 6, dadurch gekennzeichnet, dass der Multiplexer dergestalt 
angesteuert wird, dass die mit den zu der jeweiligen Sensorgruppe gehorenden Sensormitteln ermittelten Messwerte 
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paarweise dem Analog-Digital-Wandler zugefuhrt werden. 

1 1 . Vorrichtung nach Anspruch 1 Oder 9, dadurch gekennzeichnet, 

dass es sich bei den zu der ersten Sensorgruppe (104) gehorenden Sensormitteln ura einen ersten (104a) und einen 
zweiten (104b) Drehratensensor zur Erfassung der Drehbewegung des Fahrzeuges um dessen Hochachse handeit, 
und/oder 5 
dass eine zweite Sensorgruppe vorhanden ist, die aus einem ersten und einern zweiten Drehratensensor zur Erfas- 
sung der Drehbewegung des Fahrzeuges um seine Langsachse besteht, und/oder 

dass eine dritte Sensorgruppe vorhanden ist, die aus einem ersten und einem zweiten Drehratensensor zur Erfassung 
der Drehbewegung des Fahrzeuges um seine Querachse besteht, und/oder 

dass eine vierte Sensorgruppe (102) vorhanden ist, die aus einem ersten (102a) und einem zweiten (102b) Beschleu- 10 
nigungssensor zur Erfassung der Querbeschleunigung des Fahrzeuges besteht, und/oder 

dass eine fiinfte Sensorgruppe (101) vorhanden ist, die aus einem ersten (101a) und einem zweiten (101b) Beschleu- 
nigungssensor zur Erfassung der Langsbeschleunigung des Fahrzeuges hesteht, und/oder 

dass eine sechste Sensorgruppe (103) vorhanden ist, die aus einem ersten (103a) und einem zweiten (103b) Be- 
schleunigungssensor zur Erfassung der Vertikalbeschleunigung des Fahrzeuges besteht, und/oder 15 
dass eine siebte Sensorgruppe (105) vorhanden ist, die aus einem ersten (105a) und einem zweiten (105b) Sensor- 
mittel zur Erfassung des Lenkradwinkels oder des Lenkwinkels der Rader besteht. 

12. Vorrichtung nach Anspruch 1, dadurch gekennzeichnet, 

dass zur Durchfuhrung des Vergleiches wenigstens eine AbweichungsgroBe ermittelt wird, die die Abweichung 
zwischen den Messwerten des ersten Sensormittels und den Messwerten des zweiten Sensormittels beschreibt, und 20 
dass diese AbweichungsgroBe mit einem zugehorigen Schwellenwert verglichen wird, wobei ein Sensorfehler dann 
vorliegt, wenn die AbweichungsgroBe groBer als der zugehorige Schwellenwert ist. 

13. Vorrichtung nach Anspruch 12, dadurch gekennzeichnet, 

dass es sich bei der ersten physikalischen GroBe um eine die Querdynamik des Fahrzeuges beschreibende GroBe 
(ayi, psii, Lwi) handeit, und dass diese GroBe einer steer-by- wire Regelungsvorrichtung als EingangsgroBe und/ 25 
oder RegelungsgroBe zugefuhrt wird, und 

dass der Schwellenwert in Abhangigkcit cincs Wcrtcs fur den maximal zulassigcn Spurvcrsatz ermittelt wird, den 
das Fahrzeug bei Auftreten eines Fehlers in einem der zu der ersten Sensorgruppe gehorenden Sensormittel aufwei- 
sen darf. 

14. Vorrichtung nach Anspruch 1 oder 9, dadurch gekennzeichnet, dass es sich bei den zu der jeweiligen Sensorg- 30 
ruppe gehorenden ersten und zweiten Sensormitteln um solche handeit, mit denen die physikalische GroBe nach Be- 
trag und Vorzeichen erfasst wird, wobei die ersten und zweiten Sensormittel im Fahrzeug so angeordnet sind, dass 

die jeweils ermittelten Messwerte gleichen Betrag aber inverses Vorzeichen aufweisen. 

15. Vorrichtung nach Anspruch 1 oder 9, dadurch gekennzeichnet, dass die zu einer Sensorgruppe gehorenden Sen- 
sormittel jeweils zu einer baulichen Einheit, insbesondere einem Sensormodul, zusammengefasst sind, die an einem 35 
Ort des Fahrzeuges angebracht ist. 

16. Vorrichtung nach Anspruch 8, dadurch gekennzeichnet, dass die gewandelten Messwerte (Datal, Data2), bevor 
sie in den Auswertemitteln (U0, 111, 117a, 117b) ausgewertet werden, zunachst gefiltert und/oder aufbereitet wer- 
den. 

17. Vorrichtung nach Anspruch 2 und 16, dadurch gekennzeichnet, dass die Filterung und/oder Aufbereitung in den 40 
Auswertemitteln (110, 111) selbst stattfindet. 

18. Vorrichtung nach Anspruch 5 und 16, dadurch gekennzeichnet, dass die Filterung und/oder Aufbereitung in den 
in den Bereitstellungsmitteln (119, 120) enthaltenen Rechnermitteln (110*, 111*) stattfindet. 

19. Vorrichtung nach Anspruch 17 oder 18, dadurch gekennzeichnet, 

dass die in den Auswertemitteln (110, 111) gefilterten und/oder aufbereiteten Messwerte und/oder die Ergebnisse 45 
des Vergleichs uber ein Bussystem der Regelungsvorrichtung (117) zugefuhrt werden, und/oder 
dass die in den Rechnermitteln (110*, 111*) gefilterten oder aufbereiteten Messwerte uber ein Bussystem den in der 
Regelungsvorrichtung (117) enthaltenen Auswertemitteln (117a, 117b) zugefuhrt werden. 

20. Vorrichtung nach Anspruch 19, dadurch gekennzeichnet, dass zumindest ein Teil der auf das Bussystem ausge- 
geben Messwerte wieder in die Auswertemittel oder in die Rechnermittel eingelesen und einer Plausibilitatsprufung 50 
unterzogen wird. 

21. Vorrichtung nach Anspruch 2, dadurch gekennzeichnet, dass sich die wenigstens zwei redundanten Auswerte- 
mittel (110, 111) gegenseitig iiberwachen. 

22. Vorrichtung nach Anspruch 2, dadurch gekennzeichnet, dass fur jedes Auswertemittel (110, 111) und dem ihm 
zugeordneten Bearbeitungsmittel (108, 109) eine eigene Spannungsversorgung vorgesehen ist. 55 

23. Vorrichtung nach Anspruch 13, dadurch gekennzeichnet, dass der Schwellenwert ferner in Abhangigkeit einer 
die Geschwindigkeit des Fahrzeuges beschreibenden GroBe oder einer die Giergeschwindigkeit des Fahrzeuges be- 
schreibenden GroBe ennittelt wird. 

24. Vorrichtung zur Uberwachung von in einem Fahrzeug angeordneten Sensormitteln, wobei es sich um wenig- 
stens ein erstes und ein zweites Sensormittel (101a, 101b, 102a, 102b, 103a, 103b, 104a, 104b, 105a, 105b) handeit, 60 
die zusammen eine erste Sensorgruppe (101, 102, 103, 104, 105) bilden, und mit denen jeweils Messwerte (axi, ayi, 

azi, psii, Lwi) fur eine erste physikalische GroBe ermittelt werden, 

wobei die Vorrichtung Bereitstellungsmittel (108, 109, 119, 120) aufweist, mit denen die mit den zu der ersten Sen- 
sorgruppe gehorenden Sensormitteln ermittelten Messwerte Auswertemitteln (110, 111, 117a, 117b) zugefuhrt wer- 
den, wobei in den Auswertemitteln, zur Erkennung eines Fehlers, der an wenigstens einem der zu der ersten Sen- 65 
sorgruppe gehorenden Sensormittel auftritt, ein Vergleich durchgefiihrt wird, bei dem die Messwerte des ersten Sen- 
sormittels mit den Messwerten des zweiten Sensormittels verglichen werden, dadurch gekennzeichnet, 
dass mit Hilfe der Bereitstellungsmittel die mit den zu der ersten Sensorgruppe gehorenden Sensormitteln zu glei- 
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chen Zeitpunkten ermittelten Messwerte den Auswertemitteln zeitsynchron zur Auswertung zugefuhrt werden. 
^5 Verfahren zur Uberwachung von in einem Fahrzeug angeordneten Sensormitteln, wobei es sich urn wenigstens 
ein erstes und ein zweites Sensormittel (101a, 101b, 102a, 102b, 103a, 103b, 104a, 104b, 105a, 105b) handelt, die 
zusammen eine erste Sensorgruppe (101, 102, 103, 104, 105) bilden, und mit denen jeweils Messwerte (axi, ayi, azi, 
psii, Lwi) fur eine erste physikalische GroBe ermitteit werden, 

bei dem mit Hilfe von Bereilstellungsmitteln (108, 109, 119, 120) die mit den zu der ersten Sensorgmppe gehoren- 
den Sensormitteln ermittelten Messwerte aufbereitet und wenigstens zwei redundanten Auswertemitteln (110, 111, 
117a, 117b) zugefiihrt werden, 

wobei in den wenigstens zwei redundanten Auswertemitteln, zur Erkennung eines Fehlers, der an wenigstens einem 
der zu der ersten Sensorgruppe gehorenden Sensormittel auftritt, jeweils ein Vergleich durchgeftihrt wird, bei i dem 
die Messwerte des ersten Sensormittels mit den Messwerten des zweiten Sensormittels verglichen werden, dadurch 
pckc nnze l c h ne t 

dass es sich urn wenigstens /.wei redundante Bereitstellungsrnittel handelt. von denen jeweils eines einem der Aus- 

wertemittel zugeordnet ist. . . 

26. Verwendung der Vorrichtung nach Anspruch 1 oder 24 in einem drive-by-wire-System oder einem steer-by- 

wi re-System oder einem brake-by- wire-System. 

27 Sensormodul, welches mindestens ein erstes und ein zweites Sensormittel enthalt. die zusammen eine erste 
Sensorgruppe bilden, wobei mit den ersten und den zweiten Sensormitteln jeweils Messwerte fur eine erste physi- 
kalische GroBe ermitteit werden, wobei die physikalische GroBe mit den ersten und den zweiten Sensormitteln nach 
Betrag und Vorzeichen erfasst wird, und wobei die ersten und die zweiten Sensormittel in dem Sensormodul so an- 
geordnet sind, dass die jeweils ermittelten Messwerte gleichen Betrag aber inverses Vorzeichen aufweisen. 
^8 Sensormodul nach Anspruch 27, dadurch gekennzeichnet, dass das Sensormodul weitere, aus wenigstens ei- 
nem ersten und einem zweiten Sensormittel bestehende Sensorgruppen enthalt, wobei nut den zu einer der weiteren 
Sensorgruppe gehorenden Sensormitteln Messwerte fur weitere physikalische GroBen ermitteit werden, wobei sich 
diese weiteren physikalischen GroBen sowohl untereinander als auch von der ersten physikalischen GroBe unter- 
scheiden. 



Hierzu 3 Seite(n) Zeichnungen 



14 



BNSDOCID <DE 10162689A1J_> 



4 



- Leerseite - 



BNSDOCID: <DE 



10162689A1_I_> 



_ Nlummer DE10162 689A1 

ZEICHNUNGEN SEITE 1 B60R 16/02 

Offenlegungstag: 18. Juli 2002 « 




102 290/885 



BNSDOCID- <DE 



10162689A1J_> 



ZEICHNUNGEN SEITE 2 



Nummer; 
Int. CI. 7 : 

Offenlegungstag: 



DE101 62 689A1 
B60R 16/02 

18. Jul? 2002 




102 290/885 



BNSDOCID: <DE 10162689A1_L> 



ZEICHNUNGEN SEITE 3 Nummen T'V^^ 

IntCI. 7 : B60R 16/02 

Offenlegungstag: 18. Juli 2002 




102 290/885 



BNSDOC1D: <DE 10162689A1 I > 



